芯盾時(shí)代中標(biāo)重慶三峽銀行！芯盾時(shí)代基于零信任安全理念，利用自研的用戶身份與訪問管理平臺(tái)（IAM）和零信任業(yè)務(wù)安全平臺(tái)（SDP），為客戶構(gòu)建全新的安全辦公體系，實(shí)現(xiàn)內(nèi)外部人員的身份全生命周期管理，以及移動(dòng)辦公的安全接入和訪問控制等，進(jìn)一步提升安全防護(hù)能力和用戶體驗(yàn)，并滿足相關(guān)合規(guī)要求。

隨著信息化建設(shè)持續(xù)深入，重慶三峽銀行的業(yè)務(wù)環(huán)境與網(wǎng)絡(luò)環(huán)境發(fā)生變化，對客渠道業(yè)務(wù)和內(nèi)部辦公均通過線上業(yè)務(wù)應(yīng)用開展，為了進(jìn)一步保障數(shù)字化業(yè)務(wù)的安全與穩(wěn)定運(yùn)行，重慶三峽銀行選擇用零信任升級安全辦公體系，解決用戶使用不便、身份安全、訪問權(quán)限管理等難題。

芯盾時(shí)代是領(lǐng)先的零信任業(yè)務(wù)安全產(chǎn)品方案提供商，與重慶三峽銀行已合作多年，其“以身份為核心的零信任安全平臺(tái)”高度契合銀行的數(shù)字化轉(zhuǎn)型戰(zhàn)略。此次雙方合作，芯盾時(shí)代根據(jù)重慶三峽銀行現(xiàn)有的安全建設(shè)情況，以及未來業(yè)務(wù)發(fā)展的需求，從身份、設(shè)備、行為三個(gè)維度構(gòu)建零信任架構(gòu)，為其打造“持續(xù)驗(yàn)證、永不信任”的零信任安全平臺(tái)，方案如下：

1. 用戶身份與訪問管理平臺(tái)（IAM）：作為零信任安全架構(gòu)的核心，為人員身份、認(rèn)證、授權(quán)的全場景提供基礎(chǔ)服務(wù)，涵蓋身份管理、統(tǒng)一認(rèn)證、多因素認(rèn)證（MFA）、認(rèn)證風(fēng)險(xiǎn)控制、權(quán)限管理與安全審計(jì)等。利用IAM對分散的身份信息進(jìn)行統(tǒng)一治理，為每個(gè)員工生成唯一可信的身份信息，實(shí)現(xiàn)用戶身份的全生命周期管理。并通過持續(xù)檢測用戶行為風(fēng)險(xiǎn)，提供多系統(tǒng)間的單點(diǎn)登錄功能，保障業(yè)務(wù)系統(tǒng)訪問的高安全性。

2. 零信任業(yè)務(wù)安全平臺(tái)（SDP）：利用SDP代理業(yè)務(wù)應(yīng)用流量，采用SPA單包授權(quán)技術(shù)對身份和設(shè)備信息進(jìn)行預(yù)認(rèn)證，員工在內(nèi)網(wǎng)、居家、出差等場景下，通過SDP客戶端的區(qū)域切換功能，完成跨區(qū)域業(yè)務(wù)訪問及辦公；SDP中的動(dòng)態(tài)訪問控制引擎基于風(fēng)險(xiǎn)評估結(jié)果生成并下發(fā)風(fēng)控策略，對用戶進(jìn)行實(shí)時(shí)的動(dòng)態(tài)訪問控制；利用基于身份的訪問控制和權(quán)限認(rèn)證機(jī)制，讓內(nèi)部應(yīng)用和服務(wù)“隱身”，降低潛在的安全風(fēng)險(xiǎn)，增強(qiáng)整體的安全性。

3. 即時(shí)通訊門戶：為重慶三峽銀行辦公提供統(tǒng)一入口（PC端+移動(dòng)端），可以滿足內(nèi)外網(wǎng)的即時(shí)通信和辦公要求，同時(shí)兼顧用戶體驗(yàn)和安全性。

憑借領(lǐng)先的產(chǎn)品性能、強(qiáng)大的技術(shù)支撐、過硬的服務(wù)能力，芯盾時(shí)代零信任業(yè)務(wù)安全解決方案獲得了國央企、金融、能源和互聯(lián)網(wǎng)等客戶的廣泛認(rèn)可。目前，芯盾時(shí)代正為逾3億+部終端提供業(yè)務(wù)安全防護(hù)，已累計(jì)保護(hù)30,000億元金融交易，挽回超100億元經(jīng)濟(jì)損失，為構(gòu)建安全、智能、可信的互聯(lián)未來而努力！